BlueKeepをゼロディ防御するHVI(Hypervisor Introspection)

まだ多数存在しているリモートデスクトップの脆弱性BlueKeep (CVE-2019-0708) を使った外部からの攻撃と、それをOSのパッチなしにブロックしたBitDefenderのHVI(Hypervisor Introspection)のデモです。現時点でこのゼロディ防御を提供しているベンダーは他にありません。🙂

https://twitter.com/secureawake/status/1171607202525667328